Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
LastPass avverte i clienti sull’hack di Agosto. Scopriamo cosa hanno rubato

LastPass avverte i clienti sull’hack di Agosto. Scopriamo cosa hanno rubato

24 Dicembre 2022 08:48

Il gestore di password LastPass ha avvertito i clienti che un attacco informatico ai suoi sistemi ad agosto ha consentito gli aggressori a copiare i file crittografati contenenti le password.

“Alcuni codici sorgenti e informazioni tecniche sono stati rubati dal nostro ambiente di sviluppo e utilizzati per attaccare uno dei dipendenti, ottenere credenziali e chiavi che sono state utilizzate per accedere e decrittografare alcuni volumi di archiviazione nel servizio di archiviazione cloud”

Ha affermato il servizio.

Advertising

Gli hacker hanno ottenuto l’accesso alle seguenti informazioni:

  • informazioni di base sull’account cliente;
  • nomi di società;
  • nomi degli utenti finali;
  • indirizzi di fatturazione;
  • indirizzi email;
  • numeri di telefono;
  • Indirizzi IP degli utenti.

L’attaccante ha anche copiato i dati del file utilizzato da LastPass per consentire ai clienti di annotare le proprie password, ha affermato la società. 

Questo archivio contiene:

  • URL di siti salvati;
  • accessi e password dei siti crittografati;
  • note protette;
  • dati di completamento automatico.

Ciò significa che gli aggressori hanno le password degli utenti. 

Ma sono crittografati con

Advertising

“crittografia AES a 256 bit e possono essere decrittografati solo con una chiave di crittografia univoca derivata dalla password principale di ciascun utente”.

Nonostante gli aggressori dispongano di password utente, non saranno in grado di indovinare la password principale utilizzando attacchi di forza bruta, poiché il tempo necessario per questo non può nemmeno essere calcolato. 

Tra le altre raccomandazioni, LastPass ha sconsigliato di utilizzare una password principale su altri siti o servizi.


📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.